Datenschutzerklärung

1. Verantwortlicher

Gwendolin Diana Walter-Kirchhoff
Roennebergstraße 7
12161 Berlin
E-Mail: kontakt@gwendolinkirchhoff.com

2. Hosting

Diese Website wird über Vercel Inc. gehostet. Anbieter ist Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Beim Besuch unserer Website erfasst der Server automatisch technische Zugriffsdaten:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seiten und Dateien
  • Browser-Informationen und Betriebssystem
  • Referrer-URL (vorherige Website)

Server-Logfiles werden von Vercel automatisch nach 30 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Website-Betrieb).

Auftragsverarbeitung: Vercel Data Processing Addendum

Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: Vercel Datenschutzerklärung

3. Content Delivery Network (Cloudflare)

Wir nutzen Cloudflare als Content Delivery Network (CDN). Anbieter ist die Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Cloudflare bietet ein weltweit verteiltes Netzwerk zur schnelleren Auslieferung unserer Website. Dabei werden technische Zugriffsdaten an Cloudflare-Server übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und effizienter Bereitstellung).

Auftragsverarbeitung: Cloudflare Customer DPA

Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: Cloudflare Datenschutzerklärung

3b. Hosting der selbst betriebenen Dienste (Railway)

Einige der von uns eingesetzten Dienste betreiben wir selbst (Open-Source-Software) auf der Infrastruktur des Anbieters Railway Corporation (USA). Hierzu zählen die Datenbank zur Bearbeitung von Anfragen (siehe Abschnitt 4c) sowie die Analyse-Software Umami (siehe Abschnitt 6a). Die personenbezogenen Daten werden ausschließlich in Rechenzentren innerhalb der Europäischen Union gespeichert; Railway ist insoweit Auftragsverarbeiter. Auftragsverarbeitung: Railway Data Processing Addendum.

4. Kontaktformular

Bei Nutzung des Kontaktformulars erheben wir:

  • E-Mail-Adresse (erforderlich für Rückantwort)
  • Anfragetyp (Auswahl aus Dropdown)
  • Nachrichteninhalt

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person).

Speicherdauer: Bis zur vollständigen Bearbeitung Ihrer Anfrage, dann Löschung.

E-Mail-Versand: Die Formular-Daten werden über den Dienst Resend (Resend Inc., USA) verarbeitet und als E-Mail zugestellt.

Auftragsverarbeitung: Resend Data Processing Addendum

Resend ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: Resend Datenschutzerklärung

4b. Newsletter-Warteliste

Bei Eintragung in die Newsletter-Warteliste erheben wir:

  • E-Mail-Adresse

Zweck: Einmalige Benachrichtigung über den Start des Newsletters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: Bis zum Start des Newsletters oder bis zum Widerruf der Einwilligung, je nachdem was früher eintritt.

Widerruf: Sie können Ihre Einwilligung jederzeit per E-Mail an kontakt@gwendolinkirchhoff.com widerrufen.

E-Mail-Versand: Die Benachrichtigung erfolgt über den Dienst Resend (siehe Abschnitt 4).

Double-Opt-In und Nachweis: Die Anmeldung erfolgt im Double-Opt-In-Verfahren — wir versenden zunächst eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink tragen wir Sie ein. Zum Nachweis der Einwilligung (§ 7 UWG, Art. 7 DSGVO) speichern wir Zeitpunkt und IP-Adresse der Anmeldung sowie der Bestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachweispflicht). Bei Abmeldung werden diese Nachweisdaten mit gelöscht.

4c. Speicherung der Anfragen

Zur Bearbeitung und Dokumentation Ihrer Anfrage speichern wir die übermittelten Daten in einer Datenbank, die wir selbst auf der Infrastruktur von Railway betreiben (siehe Abschnitt 3b). Die Daten werden ausschließlich in Rechenzentren innerhalb der Europäischen Union gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäße Dokumentation). Speicherdauer: bis zur Erledigung der Anfrage bzw. solange es die Geschäftsbeziehung erfordert; anschließend Löschung unter Beachtung gesetzlicher Aufbewahrungsfristen.

Schutz vor Missbrauch: Zur Abwehr automatisierter Eingaben werten wir bei der Formularübermittlung vorübergehend die IP-Adresse aus (Begrenzung der Anfragehäufigkeit). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4d. Aufnahme und Vertragsabwicklung (philosophische Begleitung)

Wenn wir nach einem Erstgespräch zusammenarbeiten, erheben wir über das Aufnahme-Formular die für den Vertrag und die Rechnung erforderlichen Daten:

  • Vor- und Nachname
  • Anschrift
  • E-Mail-Adresse, optional Telefonnummer
  • optional: Ihr Anliegen
  • Bestätigung der Vertragsbedingungen (AGB/Widerrufsbelehrung, Kenntnisnahme der Leistungsabgrenzung), jeweils mit Zeitpunkt und IP-Adresse als Einwilligungs-/Annahmenachweis

Zweck: Abschluss und Abwicklung des Vertrags über die philosophische Begleitung sowie Rechnungsstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (Rechnungs-/Aufbewahrungspflichten); für den Annahme-/Einwilligungsnachweis Art. 6 Abs. 1 lit. f DSGVO. Speicherung in unserer selbst betriebenen Datenbank (Abschnitt 3b, EU), Aufbewahrung im Rahmen gesetzlicher Fristen.

Änderungsprotokoll (Audit): Zur Nachvollziehbarkeit automatisierter Schreibvorgänge (z. B. Aufnahme, Versand der Aufnahme-E-Mail) protokollieren wir Zeitpunkt, auslösende Stelle, betroffenen Kontakt und IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4e. Automatisierung (n8n)

Zur Automatisierung interner Abläufe (z. B. Kalender-Abgleich, Versand der Aufnahme-E-Mail) setzen wir die selbst betriebene Open-Source-Software n8n ein (Hosting über Railway in der EU — siehe Abschnitt 3b). Die Workflows laufen in unserer eigenen n8n-Instanz; Auftragsverarbeiter für das Hosting ist Railway. Die Verarbeitung erfolgt ausschließlich innerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

4f. Online-Widerruf

Über unser Online-Widerrufsformular können Sie einen Vertrag widerrufen (§ 356a BGB). Wir verarbeiten dabei die von Ihnen angegebenen Daten (Name, E-Mail, Bezug der Bestellung/Vereinbarung) sowie Zeitpunkt und IP-Adresse, um den Eingang zu bestätigen und den Widerruf zu dokumentieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

5. Terminbuchung (Cal.com)

Für Terminbuchungen nutzen wir Cal.com. Anbieter ist Cal.com, Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Verarbeitete Daten bei Terminbuchung:

  • Name und E-Mail-Adresse
  • Gewählter Terminzeitpunkt
  • Optional: Zusätzliche Angaben im Buchungsformular

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (erforderlich für Terminvereinbarung).

Speicherdauer: Gemäß den Speicherfristen von Cal.com. Wir haben keinen Einfluss auf die Löschfristen bei Cal.com.

Auftragsverarbeitung: Cal.com Privacy Policy

Cal.com ist unter dem EU-US Data Privacy Framework zertifiziert und bietet eine Open-Source-Terminbuchungslösung.

Weitere Informationen: Cal.com Datenschutzerklärung

6. Website-Analyse

a) Umami Analytics

Wir nutzen Umami zur Auswertung der Websitenutzung. Umami ist eine selbst gehostete, datenschutzfreundliche Analyse-Software (Open Source), die wir auf der Infrastruktur von Railway in der EU betreiben (siehe Abschnitt 3b).

Umami:

  • Verwendet keine Cookies
  • Speichert keine personenbezogenen Daten
  • Erfasst keine IP-Adressen
  • Wird auf unserer eigenen Server-Infrastruktur in Amsterdam, Niederlande (EU) betrieben

Es ist daher keine Einwilligung (Cookie-Consent) für Umami erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Website-Optimierung).

Weitere Informationen: Umami Datenschutzerklärung

b) Microsoft Clarity

Wir nutzen Microsoft Clarity zur Analyse des Nutzungsverhaltens. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.

Clarity erfasst:

  • Sitzungsaufzeichnungen (anonymisierte Mausbewegungen, Klicks, Scrollverhalten)
  • Heatmaps (aggregierte Darstellung der Nutzungsinteraktion)
  • Technische Geräteinformationen (Browser, Bildschirmgröße)

Clarity verwendet folgende Cookies:

Cookie Zweck Dauer
_clck Speichert eine eindeutige Benutzer-ID für Clarity 12 Monate
_clsk Verbindet Seitenaufrufe innerhalb einer Sitzung 1 Tag
CLID Identifiziert erstmalige Besucher (First-Party) 12 Monate

Clarity wird nur nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner geladen. Ohne Einwilligung werden keine Clarity-Cookies gesetzt und keine Daten an Microsoft übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie den Cookie-Banner erneut öffnen und Ihre Auswahl ändern. Alternativ können Sie uns unter kontakt@gwendolinkirchhoff.com kontaktieren. Nach dem Widerruf werden keine weiteren Daten durch Clarity erhoben; bereits erhobene Daten bleiben bis zur turnusmäßigen Löschung durch Microsoft gespeichert.

Auftragsverarbeitung: Microsoft Products and Services DPA

Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: Microsoft Datenschutzerklärung | Clarity Datenschutzhinweise

7. YouTube-Einbettungen

Wir betten YouTube-Videos mit erweitertem Datenschutzmodus ein (youtube-nocookie.com). Videos werden erst beim Klick geladen. Vor dem Klick werden keine Daten an YouTube/Google übertragen.

Nach dem Klick gelten die Datenschutzbestimmungen von Google: Google Datenschutzerklärung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick auf das Video).

8. Social-Media-Links

Unsere Website enthält Links zu folgenden Plattformen:

  • YouTube
  • Instagram
  • Telegram

Dies sind reine Verlinkungen ohne Datenübertragung. Erst beim Klick auf einen Link verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen der jeweiligen Plattform.

9. Ihre Rechte nach DSGVO (Art. 15–22)

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15): Welche Daten wir über Sie speichern
  • Berichtigung (Art. 16): Korrektur falscher Daten
  • Löschung (Art. 17): Entfernung Ihrer Daten (\u201ERecht auf Vergessenwerden\u201C)
  • Einschränkung (Art. 18): Begrenzung der Datenverarbeitung
  • Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in strukturiertem Format
  • Widerspruch (Art. 21): Widerspruch gegen Datenverarbeitung
  • Widerruf (Art. 7 Abs. 3): Zurücknahme erteilter Einwilligungen jederzeit möglich

Kontakt für Datenschutzanfragen: kontakt@gwendolinkirchhoff.com

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
www.datenschutz-berlin.de

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

  • SSL-Verschlüsselung: Erkennbar am Schloss-Symbol in der Browser-Adresszeile
  • Sichere Server-Infrastruktur: Über Vercel und Cloudflare
  • Regelmäßige Sicherheitsupdates: Automatisch über die Hosting-Infrastruktur
  • Zugriffsbeschränkungen: Nur autorisierte Personen haben Datenzugang

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Änderungen der Website-Funktionen oder rechtlichen Anforderungen angepasst werden. Die jeweils aktuelle Version finden Sie auf dieser Seite.

Stand: April 2026